有效

基于安全因子的网络安全态势评估方法

丁正阳、王纪军、徐明生
江苏电力信息技术有限公司

摘要

本发明公开了一种基于安全因子的网络安全态势评估方法,得到某个时刻或时间段内反映网络不同安全状态的安全态势值,包括安全态势值流量变化率、安全态势值数据包端口分布和IP分布、安全态势值吞吐率、安全态势值丢包率、安全态势值时延、安全态势值传输速率、安全态势值响应时长、安全态势值服务响应率,形成安全因子,根据安全因子,进行网络的安全态势评估,若评估为安全,则返回,进行下一时刻或者下一时间段的安全态势评估;若评估为异常,则为异常事件,报警输出。本发明对网络预警评判提供一套有效的机制方法,快速有效,方法巧妙,构思新颖,具有良好的应用前景。